003主机服务器变更管理制度.docxVIP

最新整理 江西中磊支付科技有限公司 密级：内部 中磊第三方支付平台 【主机服务器变更管理制度】 文档编号： V1.0 项目名称： 江西中磊支付平台 编 写： 王志尖 编写日期： 2014-5-5 审 核： 李骏 审核日期： 2014-6-13 批 准： 朱志龙 批准日期： 2014-6-17 . 最新整理 江西中磊支付科技有限公司 2014 年 7 月 . 最新整理 版本控制信息 版本 日期 拟稿和修改 说明 草稿 2014-05-05 拟稿 V1.0 2014-06-17 正式签发文档 . 最新整理 主机服务器变更管理制度 变更定义 凡是对生产系统进行配置、 程序、硬件等方面的改变即称之为变更，包括程序更换、补丁升级、 bug 修复、需求上线、配置调整、结构调整、硬件更换等。 有些操作尽管也涉及到生产系统， 但对配置、程序、硬件等不做改变，或者只是按照客户的要求修改特定的内容并对其他方面不构成任何风险，此类操作不在变更管理流程控制范围，主要包括： 1． 数据提取、查询、备份，文件、报表下载 2． 客户信息修改 3． 健康检查，病毒扫描 4． 设备上架和通电 5． 打开或关闭通讯线路 变更类型及原因 生产系统变更类型分为系统、网络、应用、机房环境等类型。变更原因分为业务需求、问题修复、软件升级、系统优化、硬件 扩容等类型。 变更紧急程度 根据变更的紧急程度，将变更分为正常变更和紧急变更两种类 型。 正常变更 ：在变更评审会之前提出的有计划变更申请并经变更评审会讨论通过的变更称为正常变更。 紧急变更 ：在变更评审会之后提出的变更申请， 未经变更评审会讨论并且对变更时间要求较为紧急的变更称为紧急变更。 . 最新整理 3 变更风险等级 高风险 中风险 低风险 1、 当出现异常可能导 1、 当出现异常可能导致部 1、 当出现异常对 致所有交易中断。 分交易或某个机构业务 交易几乎没有 2、 计划中断交易时间 中断。 影响。 超过 40 分钟。 2、 计划中断交易时间超过 2、 计划中断交易 3、 在 7：30-17 ：30 之 20 分钟。 时间超过 10 分 间进行的有可能中 3、 NAC配置调整。 钟。 断交易的紧急变更。 4、 加密机注入密钥。 4、 加密机添加或删除 5、 扩大表空间、文件系统 白名单。 空间。 5、 磁盘阵列更换硬盘 或划分分区等。 变更角色及职责 角色 职责 应用变更的提交方为相应的研发部门，其他方面 提交方 变更的提交方为运行部，负责提出变更申请、制定变更方案和完成变更审批流程。 一般为运行部（但对于较大的应用变更，实施方 为相应的研发部，配合方为运行部） ，负责变更的 实施方 实施和验证，当出现异常时负责执行相应的回退 步骤。 一般为运行部，负责现场审核实施操作的正确性， 复核方 并协助实施方对变更进行验证。 负责召集相关人员对变更进行评审，负责对变更 变更经理 情况进行统计分析。 成员包括中心负责人、二级部门负责人、运行部 变更评审会 门经理，当成员在一半以上时才能召开变更评审会。 变更窗口 1． 正常变更窗口 周二晚 周三晚 周四晚 系统变更 系统变更 网络变更 应用变更 网络变更 环境变更 应用变更 . 最新整理 高风险变更，安排在 2:00 ～6:00 中风险变更，安排在 00:00 ～6:00 低风险变更，安排在 22:00 ～6:00 无风险变更，安排在 18:00 ～6:00 2． 紧急变更窗口 紧急变更一般应根据事情的紧急程度决定变更的时间， 但对影响 交易的变更应尽量安排在凌晨 02:00 ～06:00 。 变更管理流程 6.1 提交阶段 1． 正常变更需在变更评审会前两天提出申请，包括变更内容、 实施时间、变更原因、风险分析、验证手段、实施方案和测试报告。 2． 提交方应在变更评审会之前与运行部讨论实施方案并确定具 体实施时间。 6.2 评审阶段 1． 变更评审会每周一下午固定时间召开，变更经理负责召集， 成员包括提交方、实施方、运行部和中心有关负责人。 2． 变更评审会评审的内容主要包括： 变更的必要性。 实施方案的可行性，包括验证手段和回退方案。 风险评估及其控制措施。 变更时间。 变更对其他部门或组织的影响。 6.3 审批阶段 1． 变更评审会通过之后，提交方负责填写《生产系统变更审批 . 最新整理 表》，并负责完成相应的审批流程，最后提交运行部。 2． 对于风险等级为低的变更， 由分管运行部的中心负责人审批。 对于风险等级为中的变更， 由中心的主要负责人审批。 对于风险等级 为高的变更，由分管中心的公司领导审批。 6.4 实施阶段 1． 实施人员应严格按照实施方案进行操作，不得擅自改变操作 步骤和命令格式。 2． 变更完成后，实施人员应进行相关的技术验证和业务验证，